Naime, istraživači sajber bezbjednosti otkrili su novu kampanju iranske hakerske grupe MuddyWater, koja je ciljala navedene institucije.

Prema izveštaju kompanije Group-IB, napadi su započeli polovinom avgusta, kada su hakeri pomoću kompromitovanog naloga na servisu NordVPN slali fišing mejlove državnim organima.

Samo nekoliko dana kasnije, komandno-kontrolni server (C2) je ugašen, što ukazuje na prelazak u drugu fazu operacije.

U središtu napada nalazi se malver Phoenix Backdoor v4, skriven u Word dokumentima sa makro kodom, koji se aktivira nakon što korisnik otvori fajl. Jednom instaliran, malver prikuplja informacije o sistemu, uključujući ime računara, domen, verziju Windowsa i korisničko ime i omogućava napadačima potpunu daljinsku kontrolu nad zaraženim uređajem.

Osim toga, otkriven je i alat za krađu podataka iz veb pregledača kao što su Chrome, Edge, Opera i Brave, uključujući lozinke i pristupne ključeve.

Preporučeno

KO SU OSUMNJIČENI ZA UBISTVO U BARU: Ivanovići već godinama poznati policiji – bili akteri više obračuna, 2002. godine preživjeli sačekušu

U pucnjavi u Baru UBIJEN muškarac, osumnjičene dvije osobe

DRAMA U ULCINJU: Žena autom PREGAZILA PSA nakon što je njen ljubimac napadnut, POKUŠALA DA POBJEGNE iz države

TIVĆANIN STRADAO kod Brajića: POLICIJA SUMNJA NA SAMOUBISTVO

QAIR MONTENEGRO dobio građevinsku dozvolu za solarnu elektranu Rudine – investicija sa baterijskim sistemom vrijedna više od 50 miliona eura

UZNEMIRUJUĆI VIDEO: Državljanka Sjeverne Makedonije AUTOMOBILOM NAMJERNO PREGAZILA DVA PSA u Ulcinju

Istraživači navode da se u ovom slučaju koriste poznate taktike i alati karakteristični za MuddyWater, koji već godinama deluje pod pokroviteljstvom iranske vlade, prenosi B92.